铀金融黑客向以太坊执行250万美元的BUSD转账

Uranium Finance的攻击者使用Li.fi将2.5百万BUSD从BNB链转移到了以太坊（ETH）。
1月22日，链上分析平台PeckShield Alert报道了2.5百万BUSD从BNB链转移到以太坊的转账，利用了Li.fi协议，一个去中心化交易聚合器。这次转移涉及将资产转换为812 ETH和约50万美元的稳定币。
这笔资金最初来源于2021年4月臭名昭著的Uranium Finance黑客攻击，与该事件相关的主要地址总共转移了310万美元的BUSD到以太坊。PeckShield的初步报告显示，通过跨链桥梁协议Stargate转移了1万美元的BUSD。进一步的追踪揭示了额外的转账，总计310万BUSD。
攻击者的策略涉及将50万BUSD分散在6笔交易中，以及将10万BUSD分散在另外一笔交易中。这批交易在一个小时内执行，引发了加密社区的讨论。
攻击者在BNB链地址上持有超过1500万美元的资产，包括BUSD和Wrapped BNB (WBNB)。截至目前，该钱包已被完全清空。
此外，攻击者的以太坊地址拥有824个以太币，当时价值130万美元，以及少量的USDC和USDT。值得注意的是，在将BUSD转移到以太坊后不久，1200个以太币（价值189万美元）被转移到了加密货币混币器Tornado Cash。这是通过12笔每笔100个以太币的交易来执行的。
这些活动符合今年以来观察到的模式，包括在前几个月转移到Tornado Cash的几次转账。其中第一次发生在3月，涉及不同的地址将2250个以太币转移到混币器。总的来说，攻击者通过利用协议的配对合约中的缺陷，提取了5000万美元的加密资产。
与此相关的是，2024年出现了增加的非法加密货币活动。Scam Sniffer报告的一起显著的网络钓鱼攻击导致受害者损失420万美元。这种骗局利用了ERC20许可签名，使骗子能够访问受害者的资产。